📋 Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologia di Dati Raccolti

PowerStats raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati di Registrazione

• Nome utente
• Indirizzo email
• Password (crittografata)
• Data di registrazione

2.2 Dati di Fatturazione (per Clienti Privati - B2C)

• Nome e Cognome
• Codice Fiscale (opzionale)
• Indirizzo completo (Via, CAP, Città, Provincia, Nazione)
• Email per comunicazioni

2.3 Dati di Fatturazione (per Aziende/Professionisti - B2B)

• Ragione Sociale
• Partita IVA (obbligatoria)
• Codice Fiscale (se diverso da P.IVA)
• Indirizzo della sede legale
• PEC (Posta Elettronica Certificata)
• Codice SDI (Sistema di Interscambio)
• Email per fatturazione elettronica

2.4 Dati di Pagamento

• Dati transazione: tramite Mollie (processore pagamenti esterno)
• Cronologia abbonamenti
• Data inizio/fine abbonamento

Nota: PowerStats NON memorizza né ha accesso ai dati della carta di credito. Tutti i pagamenti sono gestiti in sicurezza da Mollie (PCI DSS Level 1 compliant).

2.5 Dati di Utilizzo

• Log di accesso (data e ora)
• Tipo di abbonamento attivo
• Sezioni visualizzate
• Preferenze utente

3. Finalità e Base Giuridica del Trattamento

3.1 Esecuzione del Contratto (Art. 6(1)(b) GDPR)

• Creazione e gestione account utente
• Erogazione servizi PowerStats
• Gestione abbonamenti e rinnovi
• Assistenza clienti

3.2 Obblighi Legali (Art. 6(1)(c) GDPR)

• Emissione fatture elettroniche (obbligatorio per legge italiana)
• Conservazione documenti contabili e fiscali (10 anni)
• Adempimenti tributari e fiscali

3.3 Consenso (Art. 6(1)(a) GDPR)

• Invio comunicazioni promozionali (solo se acconsentito)
• Newsletter informative (solo se acconsentito)

3.4 Legittimo Interesse (Art. 6(1)(f) GDPR)

• Sicurezza e prevenzione frodi
• Miglioramento servizi offerti
• Analisi statistiche anonime

4. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e telematici:

• Database protetti con accesso autenticato
• Crittografia delle password (hash sicuro)
• Connessioni HTTPS per la trasmissione dati
• Backup automatici con cifratura
• Firewall e sistemi anti-intrusione

Accesso ai dati limitato al personale autorizzato e ai responsabili del trattamento.

5. Comunicazione e Diffusione Dati

5.1 Destinatari dei Dati

I dati personali possono essere comunicati a:

• Mollie B.V. - processore pagamenti (PCI DSS Level 1 compliant)
• Autorità fiscali italiane - per fatturazione elettronica (SDI - Sistema di Interscambio)
• Commercialisti/consulenti fiscali - per adempimenti contabili
• Fornitori servizi IT - hosting, backup, manutenzione (sotto accordo di riservatezza)

5.2 Trasferimenti Extra-UE

Alcuni fornitori di servizi (es. hosting cloud) possono avere server fuori dall'UE. In tal caso, garantiamo:

• Clausole contrattuali standard UE
• Adeguati livelli di protezione (es. Privacy Shield, se applicabile)
• Garanzie equivalenti al GDPR

6. Conservazione dei Dati

I dati personali sono conservati per i seguenti periodi:

• Dati account attivo: Per tutta la durata dell'abbonamento + 12 mesi dopo la disdetta
• Dati fatturazione: 10 anni (obbligo legale ex D.P.R. 633/1972)
• Log di accesso: 12 mesi (sicurezza)
• Comunicazioni marketing: Fino a revoca consenso

Decorsi i termini, i dati saranno cancellati o anonimizzati in modo irreversibile.

7. Diritti dell'Interessato (GDPR)

In conformità al Regolamento UE 2016/679 (GDPR), hai i seguenti diritti:

Come esercitare i diritti:

Puoi esercitare i tuoi diritti inviando richiesta a:

• Email: infoedaysrls@gmail.com
• PEC: edaygroup@pec.it
• Assistenza: assistenzapowerstats@gmail.com

Risponderemo entro 30 giorni dalla ricezione della richiesta.

Diritto di reclamo:

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

• Garante Privacy Italia: www.garanteprivacy.it
• Email: garante@gpdp.it
• Indirizzo: Piazza Venezia 11, 00187 Roma

8. Sicurezza dei Dati

eDay Group S.r.l. adotta misure tecniche e organizzative adeguate per garantire la sicurezza:

• Crittografia end-to-end per trasmissione dati sensibili
• Autenticazione a due fattori (opzionale per utenti)
• Controlli accessi con log di tracciamento
• Backup giornalieri cifrati
• Formazione personale su privacy e sicurezza
• Procedure di incident response in caso di data breach

9. Cookie e Tecnologie di Tracciamento

PowerStats utilizza cookie tecnici strettamente necessari per il funzionamento:

• Cookie di sessione: Autenticazione utente (essenziali)
• Cookie di preferenze: Memorizzazione impostazioni (funzionali)

Non utilizziamo cookie di profilazione o tracking pubblicitario.

Puoi gestire i cookie dalle impostazioni del browser.

10. Minori

PowerStats non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

Se vieni a conoscenza che un minore ha fornito dati, contattaci immediatamente per la cancellazione.

11. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata per adeguamento normativo o miglioramento servizi.

Le modifiche sostanziali saranno comunicate via email agli utenti registrati con almeno 30 giorni di preavviso.

Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato.

12. Diritto di Recesso (Consumatori)

In conformità alla Direttiva UE 2011/83/UE (Dir. Consumatori):